sql server 与asp连接 的安全问题

[muyitn1]

各位大哥们能否给我讲讲 sql server 与asp连接 的安全问题
应该做那些工作

[qxg1123]

连接字符放到global里，用application

好象也不太安全

做成dll吧

[vvfish119]

……做成dll应该能好一些，你去查查相关资料吧

[hongmaohouzi]

asp程序的安全性不是很高

[muyitn1]

能否给我指一条路啊
那里有这些方面的资料

[try52000]

写在web.config里
<appSettings>
<add key="conn_string" value="workstation id=tianling;packet size=4096;user id=sa;password=1;data source=tianling;persist security info=False;initial catalog=fitment"/>

</appSettings>

'在页面中引用
connstr = ConfigurationSettings.AppSettings("conn_str")

[muyitn1]

楼上这未大哥的 代码小弟有些看不明白
web.config 是什么样的文件
还有 上面的有些看不懂
value是什么的值 后面的id是什么
还有source和catalog 的值是什么

[zyhhhy]

web.config是.net里面的东西，asp是没有的。